Solucionar por que o relatório de feedback agregado DMARC não foi gerado

Introdução

Este documento descreve como solucionar o motivo pelo qual o relatório de feedback agregado DMARC não é gerado.

Informações de Apoio

O dispositivo pode verificar os e-mails recebidos usando o DMARC (Domain-based Message Authentication, Reporting and Conformance) e enviar relatórios de feedback agregados do DMARC aos proprietários do domínio para ajudar a fortalecer suas implantações de autenticação. Esses relatórios estão no formato XML, arquivados em um arquivo GZip e podem ser enviados diariamente. Um relatório agregado de DMARC será gerado se houver pelo menos uma instância de verificação na janela de 24 horas, independentemente do resultado da verificação.

Um relatório gerado com êxito pode ser confirmado nos mail_logs da seguinte maneira:

Ter Fev 4 00:00:00 2014 Informações: RELATÓRIO DMARC: Iniciando geração de relatório Agregado
Ter Fev 4 00:00:05 2014 Informações: RELATÓRIO DMARC: O relatório agregado foi gerado para o domínio gmail.com
Ter Fev 4 00:00:05 2014 Informações: RELATÓRIO DMARC: Despachando relatório DMARC para o domínio example.com para dmarc_reply@example.com, user@internaldomain.com
Ter Fev 4 00:00:06 2014 Informações: RELATÓRIO DMARC: Geração de relatório agregado concluída

Troubleshooting

Se um relatório de feedback agregado de DMARC não for gerado, verifique o seguinte:

Etapa 1. Determinar dentro dos mail_logs qual política de fluxo de e-mail foi aplicada no host de conexão e verificar se a opção Enviar relatórios de feedback agregado dentro das configurações de Verificação DMARC nesta política de fluxo de e-mail foi ativada.

Etapa 2. Determinar o resultado da Verificação DMARC nos excertos correspondentes de mail_log:

Um relatório de comentários agregados é gerado quando a verificação DMARC foi aprovada ou falhou:

Seg 3 Fev 16:04:33 2014 Informações: DMARC MID 1122: Verificação aprovada.
Qua Fev 5 23:59:33 2014 Informações: DMARC MID 1234: Falha na verificação.

Não é possível gerar um relatório de comentários agregados quando a verificação de DMARC é ignorada:
Sun Feb 2 21:45:32 2014 Informações: DMARC MEADOS DE 1010: Verificação ignorada (Nenhum registro encontrado para o domínio de envio)

O ESA armazena em buffer os dados de verificação DMARC antes de gravar no banco de dados, e os registros são gravados no banco de dados a cada 15 minutos. Se uma verificação de DMARC tiver sido feita perto da programação de geração de relatório (por exemplo, MID 1234 de exemplo com uma programação de 12h), essa mensagem poderá ser incluída no relatório do dia seguinte.

Etapa 3. Um requisito adicional é que o registro DMARC dos domínios de envio tenha um URI mailto, caso contrário, o relatório não será gerado. Listados aqui, você pode encontrar alguns exemplos de URI de mailto existente e não existente na marca RUA do registro DMARC.

CLI> dig txt _dmarc.gmail.com


; <<>> DiG 9.6.-ESV-R3 <<>> _dmarc.gmail.com TXT
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 41375
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;_dmarc.gmail.com.              IN      TXT

;; ANSWER SECTION:
_dmarc.gmail.com.       1800    IN      TXT     "v=DMARC1\; p=none\; rua=mailto:mailauth-reports@google.com"

;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Tue Feb 18 13:48:02 2014
;; MSG SIZE  rcvd: 103

CLI> dig txt _dmarc.parallels.com


; <<>> DiG 9.6.-ESV-R3 <<>> _dmarc.parallels.com TXT
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 13092
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;_dmarc.parallels.com.          IN      TXT

;; ANSWER SECTION:
_dmarc.parallels.com.   1800    IN      TXT     "v=DMARC1\;p=none"

;; Query time: 56 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Tue Feb 18 13:47:36 2014
;; MSG SIZE  rcvd: 66

Além disso, para configurar o endereço de retorno para enviar relatórios de feedback DMARC, navegue para Administração do sistema > Endereços de retorno.

• Editar configurações.
• Defina o endereço de retorno de comentários DMARC como um endereço de e-mail válido.
• Envie e confirme as alterações.

Essa configuração garante que os relatórios de feedback agregado DMARC sejam enviados do endereço de retorno especificado.